בקרת כניסה היא מערכת הרשאות, לא רק קורא ליד הדלת

RFID, זיהוי פנים, טביעת אצבע וניהול הרשאות ממוחשב.

המחשה לשירות מערכות בקרת כניסה
מה חשוב לדעת

מה חשוב לדעת לפני שמזמינים

מערכת כניסה חכמה מחברת בין זהות המשתמש, הדלת, שעות הפעילות ואופן הניהול. לפני שבוחרים קודן, תג, טלפון או זיהוי ביומטרי צריך להחליט מי רשאי להיכנס, לאן, מתי, מה קורה בעת תקלה ומי מוסמך לשנות הרשאות. ההחלטות האלה קובעות איך בקרת הכניסה צריכה להיבנות, יותר מצורת הקורא שעל הקיר.

תכנון מתחיל במיפוי דלתות ותרחישים: כניסה רגילה, מבקר, עובד שעזב, הפסקת חשמל, תקלה ברשת ואירוע חירום. לאחר מכן מתאימים מנעול, קורא, בקר, תקשורת וגיבוי לכל פתח. בסיום מגדירים מנהלים, מדיניות הרשאות ושמירת אירועים, בודקים התנהגות בכל תרחיש ומוסרים תיעוד שאינו חושף סודות מערכת.

מתי בקרת כניסה נותנת ערך אמיתי

הצטרפות ועזיבה של עובדים

במקום לאסוף מפתחות פיזיים, ניתן להעניק ולבטל הרשאה מרכזית. הערך תלוי בתהליך ארגוני ברור: מי פותח משתמש, מי מאשר גישה ומתי היא פוקעת.

חלוקת אזורים לפי תפקיד

מחסן, משרד הנהלה, חדר שרתים וחניון אינם חייבים לשתף אותה הרשאה. מערכת מתוכננת מאפשרת קבוצות גישה מצומצמות ומונעת מתן הרשאת-יתר כברירת מחדל.

בניין עם דיירים, ספקים ומבקרים

אפשר להפריד בין הרשאה קבועה, קוד זמני או אישור נקודתי. חשוב לקבוע משך תוקף, דרך זיהוי ותהליך ביטול שאינו תלוי באדם יחיד.

צורך בתיעוד אירועים

רישום כניסות יכול לסייע לתפעול ולתחקור, אך הוא מידע רגיש. לפני הפעלה מגדירים מי רשאי לצפות, לכמה זמן נשמר המידע ומהי המטרה הלגיטימית לאיסוף, בהתייעצות עם גורם פרטיות או משפטי מתאים.

קורא כרטיסים ובקר כניסה המחוברים לדלת משרדית ולמערכת ניהול הרשאות
המחשה: שכבות חומרה וניהול במערכת בקרת כניסה.
תהליך העבודה

מהאבחון ועד למסירה.

  1. 01

    מיפוי פתחים ותרחישים

    מתעדים סוג דלת, כיוון פתיחה, מנגנון קיים, תדירות שימוש, משתמשים ותרחישי חירום. דלת מילוט, דלת אש או פתח נגיש מחייבים תיאום עם יועץ בטיחות ונגישות לפי הצורך.

  2. 02

    בניית מודל הרשאות

    מגדירים קבוצות, שעות, תוקף, מבקרים ומנהלים, וכן תהליך מלא להצטרפות, שינוי תפקיד, אובדן אמצעי זיהוי ועזיבה. מצמצמים הרשאות מנהל ומפרידים בין מי שמאשר גישה, מי שמגדיר אותה ומי שבודק את רישומי הפעילות כשאפשר.

  3. 03

    תכנון חומרה ותשתיות

    מתאימים קורא, בקר, מנעול חשמלי או אלקטרומגנטי, לחצן יציאה, חיישן דלת, ספק כוח, גיבוי ותקשורת. בודקים מסלולי כבלים, ארון ציוד והגנה מגישה פיזית.

  4. 04

    התקנה והקשחת מערכת

    מתקינים באופן שמונע גישה קלה לבקר ולחיבורים, משנים סיסמאות ברירת מחדל, מגבילים ניהול מרחוק ומפרידים את המערכת ברשת בהתאם למדיניות הארגון ובסיוע איש IT כשנדרש.

  5. 05

    בדיקות, מסירה ותחזוקה

    בודקים הרשאה תקינה ושגויה, דלת פתוחה, ניתוק תקשורת, הפסקת חשמל ויציאה מבפנים. מוסרים תרשים, רשימת מנהלים, נוהל גיבוי ותהליך ביקורת תקופתי.

בחירה נכונה

בחירת אמצעי הזדהות וארכיטקטורה

לא כל טכנולוגיה מתאימה לכל סיכון. בוחנים נוחות, יכולת ביטול, תלות ברשת, פרטיות, תחזוקה ורמת האבטחה הנדרשת לכל דלת.

01

קוד

נוח ללא אמצעי פיזי, אך ניתן לשיתוף וקשה לייחס כניסה לאדם אם משתמשים בקוד משותף. מתאים יותר כאשר מנהלים קודים אישיים, תוקף והחלפה מסודרת.

02

תג או כרטיס

קל להנפיק ולבטל ומאפשר ניהול משתמשים. יש לבחור טכנולוגיה מתאימה לסיכון ולא להסתמך על מזהים בסיסיים שקל להעתיק. אובדן מחייב דיווח וביטול מהיר.

03

טלפון נייד

מאפשר הרשאה דיגיטלית ועדכון מרחוק, אך תלוי באפליקציה, בהרשאות המכשיר ולעיתים בשירות ענן או קישוריות. מגדירים מראש מה קורה בלי סוללה, בלי רשת או בעת החלפת מכשיר.

04

ביומטריה

נתון ביומטרי אינו ניתן להחלפה כמו סיסמה ולכן אינו ברירת מחדל. בשימוש מול עובדים בוחנים נחיצות ומידתיות, מספקים יידוע ברור, בודקים את דרישות ההסכמה ומציעים חלופה שאינה ביומטרית, בהתאם להנחיית הרשות להגנת הפרטיות ולייעוץ מתאים. בנוסף בודקים היכן נשמרות התבניות, מי ניגש אליהן ומתי הן נמחקות.

05

מערכת מקומית או מנוהלת בענן

מערכת מקומית מצמצמת תלות בשירות חיצוני אך דורשת תחזוקה וגיבוי באתר. בשירות ענן בודקים מי בעל המידע, היכן הוא נשמר, אילו הרשאות יש לספק, כיצד מייצאים ומוחקים אותו, מה קורה באירוע אבטחה ואיך עוברים לספק אחר. מגדירים חשבונות אישיים ואימות נוסף למנהלים כשהמערכת תומכת בכך.

06

נעילה בעת תקלה: fail-safe או fail-secure

יש מנעולים שמשתחררים בהפסקת חשמל ואחרים שנשארים נעולים; הבחירה משפיעה על אבטחה, יציאה ובטיחות. לא בוחרים מצב פעולה לפי נוחות בלבד. בדלת אש, מילוט, פתח נגיש או דלת המחוברת למערכת חירום פועלים לפי מפרט ואישור של יועץ הבטיחות או הגורם המוסמך.

שקיפות לפני עבודה

מה משפיע על עלות בקרת כניסה

העלות נגזרת ממספר הפתחים ומהמורכבות בכל פתח, לא רק ממספר הקוראים. הצעה מלאה צריכה להפריד בין חומרה, תשתית, תוכנה, רישוי, התקנה, הגדרה ותחזוקה.

סוג הדלת והנעילה

דלת עץ, מתכת, זכוכית או שער דורשים פרזול, נעילה וחיווט שונים. התאמה לדלת קיימת עשויה לכלול עבודת מסגרות, נגרות או חשמל שאינה חלק אוטומטי מהמערכת.

מספר פתחים ומרחקי תשתית

כל פתח עשוי לכלול קורא, חיישן, לחצן, ספק ונקודת תקשורת. מרחקים, קידוחים, תעלות ואזורי חוץ משפיעים על זמן וחומר.

תוכנה, משתמשים ואינטגרציות

ניהול רב-אתרי, חיבור למערכת עובדים, אינטרקום, מעליות או דיווח עשוי לדרוש רישוי ופיתוח. מגדירים מה באמת נדרש ומי אחראי לתחזוקת הממשק.

גיבוי, סייבר ושירות

ספק כוח מגובה, ציוד רשת, הקשחה, גיבוי נתונים, עדכוני תוכנה וחוזה שירות הם חלק ממחזור החיים. מחיר התקנה ללא תחזוקה עלול להסתיר עלויות עתידיות.

יציאה בטוחה קודמת לבקרת כניסה

אסור שתכנון הרשאות או מצב הנעילה בהפסקת חשמל ייצור מצב שבו אנשים אינם יכולים לצאת בבטחה או שבו דלת רגישה מתנהגת בניגוד לתכנון הבטיחות. בדלתות מילוט, אש, נגישות או פתחים הכפופים להנחיות פרויקט מקבלים מפרט ואישור מיועץ הבטיחות או הגורם המוסמך. רישומי כניסה וביומטריה הם מידע שיש להגדיר לו מטרה, הרשאות, תקופת שמירה ומחיקה; האמור כאן אינו ייעוץ משפטי.

תרשים מהיר

שש שכבות של בקרת כניסה

אבטחה תלויה בשרשרת שלמה. קורא מתקדם אינו מפצה על דלת חלשה, הרשאות רחבות או חשבון מנהל לא מוגן.

1

1. זהות

קוד, תג, טלפון או אמצעי זיהוי אחר.

2

2. הרשאה

מי נכנס, לאן, באילו שעות ועד מתי.

3

3. פתח

דלת, משקוף, מנעול, חיישן ואפשרות יציאה.

4

4. בקרה

בקר מוגן, תקשורת, ספק כוח וגיבוי.

5

5. ניהול

מנהלים, ביקורת, ביטול משתמשים ותיעוד.

6

6. פרטיות

מטרה, צמצום מידע, שמירה והרשאות צפייה.

לפני שמתקשרים

מידע שצריך לאסוף לפני סקר האתר

  • רשימת הדלתות, סוגי המשתמשים ושעות הגישה לכל אזור.
  • צילום של כל דלת משני הצדדים ושל המנעול והמשקוף.
  • תרשים חשמל, תקשורת וארונות ציוד אם הוא קיים.
  • תרחיש רצוי בהפסקת חשמל, ניתוק רשת ואירוע חירום.
  • מספר מנהלי המערכת ותהליך אישור, שינוי וביטול הרשאה.
  • נוהל הצטרפות, שינוי תפקיד, אובדן תג או טלפון ועזיבת משתמש.
  • צורך ברישום אירועים, משך שמירה ומורשי צפייה.
  • מערכות שצריך לחבר: אינטרקום, עובדים, מעלית, אזעקה או ניהול מבנה.
  • דרישות יועץ בטיחות, נגישות, פרטיות או IT הרלוונטיות לפרויקט.
שאלות נפוצות

תשובות לפני שמזמינים.

מה קורה לבקרת כניסה בהפסקת חשמל?

התשובה תלויה בסוג הנעילה, בספק הכוח ובגיבוי שתוכננו. יש מנעולים שמשתחררים ללא מתח ויש מנעולים שנשארים נעולים, אך בדלתות אש, מילוט ונגישות לא בוחרים את ההתנהגות באופן עצמאי. מגדירים אותה לפי מפרט הגורם המוסמך ובודקים בפועל גם את היציאה מבפנים.

האם אפשר לנהל כמה סניפים ממערכת אחת?

כן, אם המערכת תומכת בניהול רב-אתרי והתקשורת וההרשאות תוכננו לכך. חשוב להפריד סמכויות בין מנהל ארצי למנהל מקומי, להגן על החשבונות ולהגדיר מה קורה בסניף כאשר הקישור למערכת המרכזית אינו זמין.

כרטיס, קוד או טלפון: מה עדיף?

אין תשובה אחידה. לתחלופת משתמשים גבוהה תג או הרשאה דיגיטלית שקל לבטל עשויים להתאים; לכניסה זמנית ניתן לשקול קוד בעל תוקף; ובאזור רגיש אפשר לשלב שני אמצעים. בוחרים לפי הסיכון, התחזוקה וחוויית המשתמש.

כמה זמן כדאי לשמור רישומי כניסה?

שומרים רק למשך הנדרש למטרה שהוגדרה ובהתאם למדיניות הארגון ולייעוץ פרטיות או משפטי מתאים. אין טעם לשמור ללא הגבלה. יש להגביל צפייה, לתעד שימוש במידע ולמחוק לפי המדיניות; האמור אינו ייעוץ משפטי.

שקיפות מקצועית

מקורות והנחיות להעמקה

המקורות מספקים מסגרת כללית. התאמה לפרויקט, לדלת או למערכת מסוימת מחייבת בדיקה של המסמכים והדרישות החלים עליה.

  1. הרשות להגנת הפרטיות - מידע ביומטרי במקום העבודההרשות להגנת הפרטיות

נעול? נתקעתם?
אנחנו בדרך.

מענה אנושי, הגעה מהירה ועבודה מדויקת ברחבי גוש דן והמרכז.

ארניה אוסוולדו 34, תל אביב
הפרטים ייפתחו כהודעה מוכנה בוואטסאפ.